Block IP di mikrotik

**mr-tio** · 07-02-2012, 13:25

Mohon bantuanya..
Bagaimana cara block ip yang tidak terdaftar di Queue List di mikrotik..
jd hanya yang terdaftar saja yang bisa akses internet..
Click here to enlarge

**dhopack** · 07-02-2012, 14:07

mungkin bisa pake cara ini, buat address-list yg diperbolehkan untuk akses internet lalu di firewall filter allow ip tersebut selain itu didrop,CMIIW
kyae sudah pernah di kok,

**Mumtazian** · 21-02-2012, 12:03

Sejalan dengan apa yang di katakan mas dhopack .... kl saya biasanya memanfaatkan fitur NAT yang untuk masquerade.
Pertama di buat dulu Address List ( ip > firewall > address lists ), misal client yang akan terhubung pada range ip address 192.168.1.10 - 192.168.1.20 itu di buat dulu list ip nya, misalkan namanya "ALLOWED-IP ".
Lalu tambahkan pada rule NAT kurang lebih seperti ini :

/ip firewall nat
add action=masquerade chain=srcnat comment=\
"akses_internet_khusus_untuk_allowed_ip" disabled=no out-interface=\
public src-address=192.168.1.0/24 src-address-list="ALLOWED-IP"

*interface public = ke modem, network client di 192.168.1.0/24

Nanti hasilnya yang bisa mengakses internet hanya ip address yang sudah terdaftar di address lists "ALLOWED-IP " saja, jika ada client yang 'kreatif' merubah ip address nya misal yang asalnya 192.168.1.10 menjadi 192.168.1.100 maka otomatis dia tidak akan bisa konek dengan internet.

**modz** · 22-02-2012, 14:50

Originally Posted by Mumtazian

Sejalan dengan apa yang di katakan mas dhopack .... kl saya biasanya memanfaatkan fitur NAT yang untuk masquerade.
Pertama di buat dulu Address List ( ip > firewall > address lists ), misal client yang akan terhubung pada range ip address 192.168.1.10 - 192.168.1.20 itu di buat dulu list ip nya, misalkan namanya "ALLOWED-IP ".
Lalu tambahkan pada rule NAT kurang lebih seperti ini :

/ip firewall nat
add action=masquerade chain=srcnat comment=\
"akses_internet_khusus_untuk_allowed_ip" disabled=no out-interface=\
public src-address=192.168.1.0/24 src-address-list="ALLOWED-IP"

*interface public = ke modem, network client di 192.168.1.0/24

Nanti hasilnya yang bisa mengakses internet hanya ip address yang sudah terdaftar di address lists "ALLOWED-IP " saja, jika ada client yang 'kreatif' merubah ip address nya misal yang asalnya 192.168.1.10 menjadi 192.168.1.100 maka otomatis dia tidak akan bisa konek dengan internet.

manjur gan!!!

ane cari-cari nih, karena ga ketemu2(males nyari aja.... Click here to enlarge

) cara buat pembatasan ip yang boleh internet akhirnya ane maenin ip-firewal-filternya

jadi cara ane gini gan, di ip-firewall-filter ane buat blok internet untuk range ip local 192.168.0.0/24, nah trus buat lagi filter buat yang boleh internet, rule blok itu di taro paling bawah.
logikanya si blok semua, baru kasih akses 1 per 1 siapa yang boleh.

**vistavidea** · 27-02-2012, 15:57

ok juga ini, jadi user tidak bisa ganti2 ip, sehingga tidak kocolongan bandwith, Click here to enlarge

**blinds** · 01-03-2012, 12:23

Originally Posted by Mumtazian

Sejalan dengan apa yang di katakan mas dhopack .... kl saya biasanya memanfaatkan fitur NAT yang untuk masquerade.
Pertama di buat dulu Address List ( ip > firewall > address lists ), misal client yang akan terhubung pada range ip address 192.168.1.10 - 192.168.1.20 itu di buat dulu list ip nya, misalkan namanya "ALLOWED-IP ".
Lalu tambahkan pada rule NAT kurang lebih seperti ini :

/ip firewall nat
add action=masquerade chain=srcnat comment=\
"akses_internet_khusus_untuk_allowed_ip" disabled=no out-interface=\
public src-address=192.168.1.0/24 src-address-list="ALLOWED-IP"

*interface public = ke modem, network client di 192.168.1.0/24

Nanti hasilnya yang bisa mengakses internet hanya ip address yang sudah terdaftar di address lists "ALLOWED-IP " saja, jika ada client yang 'kreatif' merubah ip address nya misal yang asalnya 192.168.1.10 menjadi 192.168.1.100 maka otomatis dia tidak akan bisa konek dengan internet.

Misal klo pke proxy luar / open proxy ke blok juga ga y ?

soal`y user sekrang pada pinter tuk pke open proxy biar bisa internetan Click here to enlarge

tuk NAT yg ane pke skrng ini, msih jebol ja klo pada pke open proxy Click here to enlarge

dah gt pke Ultrasurf n port yang buat ym Click here to enlarge

)

chain=dstnat action=dst-nat to-addresses=176.0.10.2 to-ports=3128
protocol=tcp src-address-list=!allow in-interface=local
port=!5050,20,23,53,3306,443

**fredy_Doank** · 04-03-2012, 14:18

bisa juga gunakan subnetting gan..
contoh:
192.168.1.17/28
jadi ip selain 192.168.1.18-192.168.1.31 gak bisa konek ke internet.
di nat nya=
add action=masquerade chain=srcnat out-interface=public src-address=192.168.1.16/28
Click here to enlarge

**Mumtazian** · 06-03-2012, 11:35

Originally Posted by imanbross

Misal klo pke proxy luar / open proxy ke blok juga ga y ?

di coba dulu bro ..... kebetulan sy blm pernah ngutak-ngatik apakah bisa jebol juga kl pake ip proxy luar ...

**Vespiero** · 19-05-2012, 18:55

Originally Posted by vistavidea

ok juga ini, jadi user tidak bisa ganti2 ip, sehingga tidak kocolongan bandwith, Click here to enlarge

Kalo cuma ganti IP sih kayanya user masih bisa konek internet bro, selama dia ganti dengan range IP yg di izinkan.
Lain hal kalo user tersebut mengganti IP dengan range yg tidak di izinkan.

Untuk mencegah user mengganti IP, silahkan di lock IP dan MAC Address nya.

CMIIW.

**marioku** · 06-08-2012, 09:14

mau ikut nanya ..dial speedy warnet saya khan masih dimodem...mau ganti mikrotik lom berani Click here to enlarge

..nah ada user yang kreatif ip gatewaynya langsung ke modem gak kemikrotik..gimana solusinya ya? makasih sebelumnya

Thread: Block IP di mikrotik

LinkBack

Thread Tools

Block IP di mikrotik

Thread Information

Users Browsing this Thread

Similar Threads

help block web di mikrotik

Cara Block Port di mikrotik

[WTA]-cara block file lewat mikrotik

block skype di mikrotik

block ym di mikrotik gimana ya?

Posting Permissions